Ping命令详解

Ping

(Packet Internet Gopher)

網路封包測試相關資料

可用來測試遠端的主機是否存在，判斷網路是否正常

測試方法:

啟動DOS模式> 輸入PING 210.70.11.249

指令名稱ping

使用權限任何有效之使用者

使用方式ping [-dfnqrRv] [-c <完成次數>] [-ig<間隔秒數>] [-I <網路介面>][-l <前置載入>] [-p <筥本樣式>] [-s <封包大小>] [-t <存活數值>] [主機名稱或IP位址]

說明使用ICMP(Internet Control Message Protocol) 傳輸協定，偵測遠端主機的網路功能是否正常，而給予回應訊息。

參數

-c 設定完成要求回應的次數。此指令會反覆發出訊息，直到完成的次數為止。

-q 不顯示指令執行過程，除開始和結束之相關訊息外。

-s 設定封包大小。

-v 顯示指令執行詳細過程，包括非回應訊息的資訊皆會被列出。

筥例1．偵測192.168.1.1的網路功能是否正常：

* ping 192.168.1.1

Windows網路管理

--------------------------------------------------------------------------------

作者：李忠憲mailto:shane@.tw

--------------------------------------------------------------------------------

前言

過去系統管理師主要負責業務是校務行政系統的管理、訓練，有些學校系統管理師尚且兼管電腦教室，TANet到中小學後，系統管理師又兼網路管理師，部分教室電腦試行學校，系統管理師另須負責教室電腦的管理維護之責。簡單的說，目前系統管理師一人所負責的業務，幾近於一家社區電腦公司的工作量，這當然不是一般人能夠做的事。因此除非有濃厚的興趣，否則系統管理師通常都做不長久，在這樣的環境中，系統管理師還必須努力求新知，以免被工作淘汰。

筆者也當過系統管理師，所以能夠體認系統管理師的辛苦，希望此文能對系統管理師微有幫助！

網路規劃

有效的系統管理，規劃佔最重要的角色。所謂規劃是指以下幾件事：

一、訂定網路管理政策。

二、妥善規劃校園網路。

三、統籌設置網路服務系統。

四、骨幹頻寬管制。

五、訂定IP網路節點申請核發原則。

六、訂定網路安全政策。

七、辦理教育訓練，宣導並鼓勵以正確的方式，來充分利用網路。

八、對網路上不當資訊進行過濾和輔導，以確保學生身心不受傷害。

（更詳細的內容，留待以後再談）

以上每件事從一般性原則到技術層次，都有太多需要深入研究的東西。目前台北市的現況是由資訊教育輔導團幫各學校做規劃，但是因為學校之間的規模、需求差異頗大，這種大原則式的規劃只能著眼於經費運用與軟硬體採購。對於實際管理所需要的彈性，例如：要管多嚴、什麼允許、什麼不允許、哪些服務要採取何種保護（身份認證、防火_澅Ｗo、用量管制……等等），必須要由學校自行規劃。

規劃是一件長遠的事，因為實際管理上的經驗，會發現規劃不當或不足之處，就有再規劃的必要。在規劃階段結束後，接著網路管理師必須作好日常維護以減低網路故障的機會，萬一真的發生故障，網路偵錯就應該火速進行。

日常維護

日常維護的目的，是希望問題不要出現在伺服端，以免引起網路大規模的故障，另一個原因是避免小故障累積成沈痾。日常維護要做的事，包括：檢查各種伺服系統運作的訊息、檢查系統效能、察看是否有奇怪的程序正在執行、帳號管理、資源權限管理，略述如下：

事件檢視器

在NT上要檢查各種伺服系統運作的訊息，最簡單的方法就是執行事件檢視器，NT將事件分為系統、安全、應用程式等三類：屬於硬體或系統的服務（NT提供的各種網路服務），會放在系統事件中；如果你有要求系統紀錄某共享資源（目錄、檔案或印表機）有無違反權限之使用情形，訊息就會出現在安全事件裡；應用程式事件是給非NT的網路應用程式使用，例如：Netscape Proxy就是屬於此類。

如果你所執行的Server是在NT上跑的，通常都會支援NT的事件訊息服務，如果沒有支援，可能該軟體有設計自己的Log（日誌），這也是系統管理師必須去查看的。

效能監視器

在NT上有一個內建的效能監視器，你可以從編輯選單加入一個統計項目，選取你想要分析的物件（例如：某種網路服務、CPU、記憶體），加入要統計的細項，例如：Web伺服器每秒鐘的傳輸量……等。

為了省事，在建構完一台伺服器後，應該立刻建立相關監視項目，通常要監看CPU的使用量和Memory的使用量，另外應該針對該伺服器主要的服務，建立監看項目。

當然不同主機跑不同服務，在系統負荷上會有所不同，哪一種服務用量大，目前的機器夠不夠用來支撐該服務，從效能監視器可以得到一個比較客觀可信的結果。

工作管理員

要查看目前在Server上所執行的程式，可以在工作列上按滑鼠右鍵，然後選工作管理員，你可以檢視執行中的應用程式、系統程序、效能。常駐型程式放在「程序」活頁裡，還有微軟的網路服務程式也是，非微軟的服務當然是在「應用程式」活頁裡。

為了安全起見，WSH（Windows Script Host）這種服務一定不要開啟。其他的程序如果有陌生沒見過的，要加以留意，除非你知道自己在做什麼，否則千萬不要隨便關閉執行中的系統程序，這樣很可能會造成當機。那個程序是必須，那個是多餘的，只要連續觀察一個星期，大概就瞭解了。去問微軟當然比較快，但是我相信誰也不願意花這個錢！

去除多餘帳號

帳號管理的工作內容，除了使用者忘記密碼必須幫忙之外，消除多餘用不到的帳號，也事關重大。因為一個用不到的帳號，即使被別人冒用，也不會有任何使用者抱怨，這樣要做好網路安全是很困難的。在沒有辦法架設防火_澔驋裥衅渌 踩 胧┑那闆r下，這是唯一重要而必須去做的事。

管理資源權限

為了讓不需要資料的人接觸不到資料，資源權限的管理是很重要的，由於NTFS檔案系統才能做權限設定，因此不要把任何重要的文件放在Win98的機器上，因為Win98是使用FAT32這種檔案系統。在NT伺服端依群組特性建立專用目錄，是最基本的作法，如確有需要應該在專用目錄上設定權限Trap，讓系統在發現有人不守規矩時，能即時記錄並通知系統管理師。

Win95/98是NT網域內不被信任的節點，如果能使用poledit這個程式來修改Win95/98的系統登錄，讓使用者在登入系統時，必須通過網域主機上的帳號查核才能簽入，這樣會安全許多。到底權限考核要做到怎樣才夠安全？筆者認為以單純的小學校園環境來說，只要電腦教室管好就OK了，一般辦公室電腦除了注意防毒之外，大概不必多做什麼！

以上這些日常維護工作，多久要做一次？筆者建議應該是想到立刻去做、覺得有異樣立刻去做，至於因為工作忙碌，根本不想去做的部分，盡快分給別人去做吧！（資訊組已經成為「組」了，找些「組員」吧！）

釐清問題

當用戶對網路出現疑難時，網路管理師不應該立刻著手去偵錯處理，以免到頭來白忙一場，應該先問清楚，排除人為操作及應用軟體的問題，再決定下一步驟。在一個穩定的網路環境裡，網路故障的情況並不會太多。如果確定是網路出了問題，就要確定問題的來源，詢問用戶：

有沒有錯誤訊息?

在螢幕上看到什麼?